检查与加固
检查与加固
# 从内网看是否对任意来源开放递归（配置层面）：
grep -A3 'allow-recursion\|allow-query' /etc/bind/named.conf.local /etc/bind/named.conf.options 2>/dev/null
# BIND 加固示例：
# options { allow-recursion { 10.0.0.0/8; 192.168.0.0/16; }; recursion yes; };
# 外部视角自查：从外网发起 dig 应由第三方网络协助或使用在线工具配置项 / 含义
| 配置项 | 含义 |
|---|---|
| allow-recursion | 允许递归查询的来源（核心项） |
| allow-query | 允许普通查询的来源 |
| allow-query-cache | 允许查缓存的来源 |
| recursion | 是否提供递归服务（对外应 no 或受限） |
只测内网无法发现『对公网开放递归』：需要从外部网络验证；这是常见的应急响应入口项。